如何在Docker容器中使用setfacl？

Question

似乎在容器内没有'acl'挂载文件系统,因此'setfacl'将无效.并且它也不会让我重新安装它,我甚至不能运行'df -h'.

我需要setfacl,因为我让root拥有了我网站上的所有文件,并且我只给了webserver用户对缓存,日志等几个目录的写权限.

我能做什么？

Answer 1

好消息是Docker支持ACL.但默认情况下Docker使用AUFS来堆叠容器和图像; AUFS不支持ACLS.

如果您告诉Docker使用Device Mapper(LVM)进行存储,您就可以setfacl在容器中使用它.

使用适当的选项启动Docker守护程序:

docker -d --storage-driver=devicemapper --daemon=true

来源:https://groups.google.com/forum/#!topic/docker- user/ 165AARba2Bk

overlay2不适用于不同的和不相关的原因:它依赖于docker info | grep Storage,默认情况下不存在.在您的容器中,创建一个链接df -h,这将解决此问题:

ln -s /proc/mounts /etc/mtab